|
GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! nabend liebes Trojaner - board, erstmal ein paar daten zu meinem pc falls notwendig : intel core 2 quad q6600 windows 7 home premium 32bit nvidia gt 640 wie man dem Titel entnehmen kann hab ich den gvu virus auf meinem rechner, wie es möglich ist das ich ihn benutzen kann ? sobald ich mich anmelde schaff ich es in den taskmanager zu gelangen und den prozess zu beenden.. is natürlich keine Dauerlösung. habe schon versucht mich unter ein anderen benutzer anzumelden -> gleiches problem! gestern auch versucht eine systemwiderherstellung durch zu führen ... FEHLGESCHLAGEN! desweiteren is mein pc langsam geworden, Prozesse brauchen aufeinmal viel mehr speicher zb: internet explorer bis 1gb ... obwohl nur youtube offen ist. Deinste lassen sich nicht aktivieren unteranderem Windows Defender. ich hab mich etwas hier durchgelesen und habe einen Scan gemacht mit Adw Cleaner by explod und auch die Logfile parat. ich bitte um HILFE! :) # AdwCleaner v2.304 - Datei am 04/07/2013 um 17:15:36 erstellt # Aktualisiert am 03/07/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits) # Benutzer : kevin - KEVIN-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\kevin\Desktop\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\searchplugins\Web Search.xml Datei Gefunden : C:\Users\Kevo\AppData\Roaming\Mozilla\Firefox\Profiles\scnt2amw.default\searchplugins\Web Search.xml Datei Gefunden : C:\Windows\system32\roboot.exe Datei Infiziert : C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk ( arg. : hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&searchtype=sc&affid=111583&babsrc=lnkry) Datei Infiziert : C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk ( arg. : hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&searchtype=sc&affid=111583&babsrc=lnkry) Ordner Gefunden : C:\Program Files\Ask.com Ordner Gefunden : C:\Program Files\Common Files\DVDVideoSoft\TB Ordner Gefunden : C:\Program Files\DVDVideoSoftTB Ordner Gefunden : C:\Program Files\DVDVideoSoftTB Ordner Gefunden : C:\ProgramData\Speedbit Ordner Gefunden : C:\Users\kevin\AppData\Local\APN Ordner Gefunden : C:\Users\kevin\AppData\Local\AVG Secure Search Ordner Gefunden : C:\Users\kevin\AppData\Local\ConduitEngine Ordner Gefunden : C:\Users\kevin\AppData\Local\Temp\Smartbar Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\AskToolbar Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\AVG Secure Search Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\BabylonToolbar Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\Conduit Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\ConduitEngine Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\DVDVideoSoftTB Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\DVDVideoSoftTB Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\PriceGong Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\Smartbar Ordner Gefunden : C:\Users\kevin\AppData\Roaming\dvdvideosoftiehelpers Ordner Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Conduit Ordner Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\ConduitCommon Ordner Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C} Ordner Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\extensions\toolbar@ask.com Ordner Gefunden : C:\Users\Kevo\AppData\Local\AVG Secure Search Ordner Gefunden : C:\Users\Kevo\AppData\LocalLow\AskToolbar Ordner Gefunden : C:\Users\Kevo\AppData\LocalLow\ConduitEngine Ordner Gefunden : C:\Users\Kevo\AppData\LocalLow\DVDVideoSoftTB Ordner Gefunden : C:\Users\Kevo\AppData\LocalLow\DVDVideoSoftTB Ordner Gefunden : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\APN Schlüssel Gefunden : HKCU\Software\APN PIP Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\AskToolbar Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar Schlüssel Gefunden : HKCU\Software\Ask.com Schlüssel Gefunden : HKCU\Software\Headlight Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} Schlüssel Gefunden : HKCU\Software\OCS Schlüssel Gefunden : HKCU\Software\PIP Schlüssel Gefunden : HKCU\Software\SmartBar Schlüssel Gefunden : HKCU\Software\SmartbarBackup Schlüssel Gefunden : HKCU\Software\SmartbarLog Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKCU\Software\SpeedBit Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar Schlüssel Gefunden : HKLM\Software\APN Schlüssel Gefunden : HKLM\Software\AskToolbar Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B2E753AA-5E80-4380-B3F4-2E34FDCF9C4B} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.BHO Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm Schlüssel Gefunden : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gefunden : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT1320680 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2269050 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2319825 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2431245 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2857573 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1 Schlüssel Gefunden : HKLM\Software\DVDVideoSoftTB Schlüssel Gefunden : HKLM\Software\DVDVideoSoftTB Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2E753AA-5E80-4380-B3F4-2E34FDCF9C4B} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706} Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEABAA33A5E68374DBF197F2A00CD011 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB61AF52AD64B6B45930BE969F316720 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin Schlüssel Gefunden : HKLM\Software\PIP Schlüssel Gefunden : HKLM\SOFTWARE\Software Schlüssel Gefunden : HKLM\Software\SpeedBit Schlüssel Gefunden : HKU\S-1-5-21-3072820278-2867077185-342124202-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}] Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] ***** [Internet Browser] ***** -\\ Internet Explorer v10.0.9200.16611 [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 -\\ Mozilla Firefox v21.0 (de) Datei : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\prefs.js Gefunden : user_pref("CT1320680..clientLogIsEnabled", false); Gefunden : user_pref("CT1320680..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gefunden : user_pref("CT1320680..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gefunden : user_pref("CT1320680.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT1320680.AppTrackingLastCheckTime", "Sun Jul 31 2011 20:31:40 GMT+0200"); Gefunden : user_pref("CT1320680.CTID", "ct1320680"); Gefunden : user_pref("CT1320680.CurrentServerDate", "31-7-2011"); Gefunden : user_pref("CT1320680.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT1320680.DialogsGetterLastCheckTime", "Sun Jul 31 2011 20:31:41 GMT+0200"); Gefunden : user_pref("CT1320680.DownloadReferralCookieData", ""); Gefunden : user_pref("CT1320680.FirstServerDate", "31-7-2011"); Gefunden : user_pref("CT1320680.FirstTime", true); Gefunden : user_pref("CT1320680.FirstTimeFF3", true); Gefunden : user_pref("CT1320680.FixPageNotFoundErrors", true); Gefunden : user_pref("CT1320680.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT1320680.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT1320680.HasUserGlobalKeys", true); Gefunden : user_pref("CT1320680.Initialize", true); Gefunden : user_pref("CT1320680.InitializeCommonPrefs", true); Gefunden : user_pref("CT1320680.InstallationAndCookieDataSentCount", 1); Gefunden : user_pref("CT1320680.InstallationId", "default-xtns205102"); Gefunden : user_pref("CT1320680.InstallationType", "ConduitIntegration"); Gefunden : user_pref("CT1320680.InstalledDate", "Sun Jul 31 2011 20:31:28 GMT+0200"); Gefunden : user_pref("CT1320680.IsGrouping", false); Gefunden : user_pref("CT1320680.IsInitSetupIni", true); Gefunden : user_pref("CT1320680.IsMulticommunity", false); Gefunden : user_pref("CT1320680.IsOpenThankYouPage", false); Gefunden : user_pref("CT1320680.IsOpenUninstallPage", true); Gefunden : user_pref("CT1320680.LanguagePackLastCheckTime", "Sun Jul 31 2011 20:31:37 GMT+0200"); Gefunden : user_pref("CT1320680.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT1320680.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT1320680.LastLogin_3.5.0.12", "Sun Jul 31 2011 20:31:27 GMT+0200"); Gefunden : user_pref("CT1320680.LatestVersion", "3.3.3.2"); Gefunden : user_pref("CT1320680.Locale", "en-us"); Gefunden : user_pref("CT1320680.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT1320680.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT1320680.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT1320680.MyStuffEnabledAtInstallation", true); Gefunden : user_pref("CT1320680.OriginalFirstVersion", "3.5.0.12"); Gefunden : user_pref("CT1320680.RadioShrinkedFromSetup", false); Gefunden : user_pref("CT1320680.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT1320680.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT132[...] Gefunden : user_pref("CT1320680.SearchInNewTabEnabled", true); Gefunden : user_pref("CT1320680.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT1320680.SearchInNewTabLastCheckTime", "Sun Jul 31 2011 20:31:28 GMT+0200"); Gefunden : user_pref("CT1320680.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT1320680.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT1320680.SearchProtectorToolbarDisabled", true); Gefunden : user_pref("CT1320680.ServiceMapLastCheckTime", "Sun Jul 31 2011 20:31:24 GMT+0200"); Gefunden : user_pref("CT1320680.SettingsLastCheckTime", "Sun Jul 31 2011 20:31:24 GMT+0200"); Gefunden : user_pref("CT1320680.SettingsLastUpdate", "1312121647"); Gefunden : user_pref("CT1320680.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT1320680.ThirdPartyComponentsLastCheck", "Sun Jul 31 2011 20:31:24 GMT+0200"); Gefunden : user_pref("CT1320680.ThirdPartyComponentsLastUpdate", "1246786978"); Gefunden : user_pref("CT1320680.ToolbarShrinkedFromSetup", false); Gefunden : user_pref("CT1320680.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1320680"); Gefunden : user_pref("CT1320680.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gefunden : user_pref("CT1320680.UserID", "UN51690285310283966"); Gefunden : user_pref("CT1320680.ValidationData_Toolbar", 0); Gefunden : user_pref("CT1320680.alertChannelId", "19248"); Gefunden : user_pref("CT1320680.ct1320680.AppTrackingLastCheckTime", "Sun Jul 31 2011 20:31:41 GMT+0200"); Gefunden : user_pref("CT1320680.ct1320680.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT1320680.ct1320680.InvalidateCache", false); Gefunden : user_pref("CT1320680.ct1320680.LanguagePackLastCheckTime", "Sun Jul 31 2011 20:31:36 GMT+0200"); Gefunden : user_pref("CT1320680.ct1320680.Locale", "en-us"); Gefunden : user_pref("CT1320680.ct1320680.RadioLastCheckTime", "Sun Jul 31 2011 20:31:36 GMT+0200"); Gefunden : user_pref("CT1320680.ct1320680.RadioLastUpdateIPServer", "3"); Gefunden : user_pref("CT1320680.ct1320680.RadioLastUpdateServer", "128929877726170000"); Gefunden : user_pref("CT1320680.ct1320680.SearchInNewTabLastCheckTime", "Sun Jul 31 2011 20:31:30 GMT+0200"); Gefunden : user_pref("CT1320680.ct1320680.SettingsLastCheckTime", "Sun Jul 31 2011 20:31:28 GMT+0200"); Gefunden : user_pref("CT1320680.ct1320680.SettingsLastUpdate", "1312121647"); Gefunden : user_pref("CT1320680.ct1320680.ThirdPartyComponentsLastCheck", "Sun Jul 31 2011 20:31:28 GMT+0200"); Gefunden : user_pref("CT1320680.ct1320680.ThirdPartyComponentsLastUpdate", "1246786978"); Gefunden : user_pref("CT1320680.ct1320680.globalFirstTimeInfoLastCheckTime", "Sun Jul 31 2011 20:31:31 GMT+0200[...] Gefunden : user_pref("CT1320680.ct1320680.toolbarAppMetaDataLastCheckTime", "Sun Jul 31 2011 20:31:30 GMT+0200"[...] Gefunden : user_pref("CT1320680.ct1320680.toolbarContextMenuLastCheckTime", "Sun Jul 31 2011 20:31:36 GMT+0200"[...] Gefunden : user_pref("CT1320680.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gefunden : user_pref("CT1320680.globalFirstTimeInfoLastCheckTime", "Sun Jul 31 2011 20:31:27 GMT+0200"); Gefunden : user_pref("CT1320680.homepageProtectorEnableByLogin", true); Gefunden : user_pref("CT1320680.initDone", true); Gefunden : user_pref("CT1320680.isAppTrackingManagerOn", true); Gefunden : user_pref("CT1320680.isFirstRadioInstallation", false); Gefunden : user_pref("CT1320680.myStuffEnabled", true); Gefunden : user_pref("CT1320680.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT1320680.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT1320680.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT1320680.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT1320680.searchProtectorDialogDelayInSec", 10); Gefunden : user_pref("CT1320680.searchProtectorEnableByLogin", true); Gefunden : user_pref("CT1320680.testingCtid", ""); Gefunden : user_pref("CT1320680.toolbarAppMetaDataLastCheckTime", "Sun Jul 31 2011 20:31:26 GMT+0200"); Gefunden : user_pref("CT1320680.toolbarContextMenuLastCheckTime", "Sun Jul 31 2011 20:31:34 GMT+0200"); Gefunden : user_pref("CT1320680.usagesFlag", 1); Gefunden : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2269050.CTID", "CT2269050"); Gefunden : user_pref("CT2269050.CurrentServerDate", "1-11-2010"); Gefunden : user_pref("CT2269050.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2269050.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2269050.EMailNotifierPollDate", "Mon Nov 01 2010 00:52:46 GMT+0100"); Gefunden : user_pref("CT2269050.FirstServerDate", "31-10-2010"); Gefunden : user_pref("CT2269050.FirstTime", true); Gefunden : user_pref("CT2269050.FirstTimeFF3", true); Gefunden : user_pref("CT2269050.FirstTimeSettingsDone", true); Gefunden : user_pref("CT2269050.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2269050.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2269050.Initialize", true); Gefunden : user_pref("CT2269050.InitializeCommonPrefs", true); Gefunden : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3); Gefunden : user_pref("CT2269050.InstallationType", "UnknownIntegration"); Gefunden : user_pref("CT2269050.InstalledDate", "Sun Oct 31 2010 20:14:12 GMT+0100"); Gefunden : user_pref("CT2269050.InvalidateCache", false); Gefunden : user_pref("CT2269050.IsGrouping", false); Gefunden : user_pref("CT2269050.IsMulticommunity", false); Gefunden : user_pref("CT2269050.IsOpenThankYouPage", false); Gefunden : user_pref("CT2269050.IsOpenUninstallPage", false); Gefunden : user_pref("CT2269050.LanguagePackLastCheckTime", "Sun Oct 31 2010 20:14:18 GMT+0100"); Gefunden : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2269050.LastLogin_2.7.2.0", "Mon Nov 01 2010 00:53:05 GMT+0100"); Gefunden : user_pref("CT2269050.LatestVersion", "2.7.2.0"); Gefunden : user_pref("CT2269050.Locale", "en"); Gefunden : user_pref("CT2269050.LoginCache", 4); Gefunden : user_pref("CT2269050.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2269050.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2269050.RadioIsPodcast", false); Gefunden : user_pref("CT2269050.RadioLastCheckTime", "Sun Oct 31 2010 20:14:14 GMT+0100"); Gefunden : user_pref("CT2269050.RadioLastUpdateIPServer", "3"); Gefunden : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000"); Gefunden : user_pref("CT2269050.RadioMediaID", "12473383"); Gefunden : user_pref("CT2269050.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383"); Gefunden : user_pref("CT2269050.RadioStationName", "Hotmix%20108"); Gefunden : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082"); Gefunden : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gefunden : user_pref("CT2269050.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...] Gefunden : user_pref("CT2269050.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Sun Oct 31 2010 20:14:14 GMT+0100"); Gefunden : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT2269050.SettingsCheckIntervalMin", 120); Gefunden : user_pref("CT2269050.SettingsLastCheckTime", "Mon Nov 01 2010 00:52:45 GMT+0100"); Gefunden : user_pref("CT2269050.SettingsLastUpdate", "1288425627"); Gefunden : user_pref("CT2269050.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sun Oct 31 2010 20:14:10 GMT+0100"); Gefunden : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1246790578"); Gefunden : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gefunden : user_pref("CT2269050.UserID", "UN65420009540719232"); Gefunden : user_pref("CT2269050.ValidationData_Toolbar", 0); Gefunden : user_pref("CT2269050.WeatherNetwork", ""); Gefunden : user_pref("CT2269050.WeatherPollDate", "Mon Nov 01 2010 00:52:47 GMT+0100"); Gefunden : user_pref("CT2269050.WeatherUnit", "C"); Gefunden : user_pref("CT2269050.alertChannelId", "666138"); Gefunden : user_pref("CT2269050.clientLogIsEnabled", true); Gefunden : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gefunden : user_pref("CT2269050.myStuffEnabled", true); Gefunden : user_pref("CT2269050.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2269050.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gefunden : user_pref("CT2431245.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2431245.IsGrouping", false); Gefunden : user_pref("CT2431245.LanguagePackLastCheckTime", "Sun Dec 19 2010 23:10:50 GMT+0100"); Gefunden : user_pref("CT2431245.Locale", "de-de"); Gefunden : user_pref("CT2431245.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2431245.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Sun Dec 19 2010 23:10:50 GMT+0100"); Gefunden : user_pref("CT2431245.SettingsCheckIntervalMin", 120); Gefunden : user_pref("CT2431245.SettingsLastUpdate", "1291812328"); Gefunden : user_pref("CT2431245.alertChannelId", "825452"); Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1320680", [...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct1320680", [...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1320680",[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT1320680&octid=[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct1320680&octid=[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...] Gefunden : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\kevin\\AppData\\Roaming\\Mozilla\\F[...] Gefunden : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12"); Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://home.speedbit.com/search.aspx?aff[...] Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,CT1320680"); Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050,CT1320680"); Gefunden : user_pref("CommunityToolbar.ToolbarsList4", "CT1320680"); Gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Oct 31 2010 20:14:15 GMT+0100"); Gefunden : user_pref("CommunityToolbar.globalUserId", "2ac8a7c6-2778-48b3-81bc-6ac83e1d7d0c"); Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gefunden : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Jul 31 2011 20:31:2[...] Gefunden : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gefunden : user_pref("CommunityToolbar.notifications.locale", "en"); Gefunden : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Gefunden : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Jul 31 2011 20:31:23 GMT+0200"); Gefunden : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559"); Gefunden : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Gefunden : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gefunden : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Gefunden : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Gefunden : user_pref("CommunityToolbar.notifications.userId", "784f731d-44ab-40c6-b1cc-0befeb0a8db1"); Gefunden : user_pref("browser.babylon.HPOnNewTab", "1"); Gefunden : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf2[...] Gefunden : user_pref("browser.search.defaulturl", "hxxp://search.babylon.com/web/{searchTerms}?babsrc=browserse[...] Gefunden : user_pref("browser.search.order.1", "Search the web (Babylon)"); Gefunden : user_pref("browser.search.selectedEngine", "Web Search"); Gefunden : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=[...] Gefunden : user_pref("extensions.BabylonToolbar.cntry", "DE"); Gefunden : user_pref("extensions.BabylonToolbar.firstRun", false); Gefunden : user_pref("extensions.BabylonToolbar.hdrMd5", "D2453FDEE64F8574FC06D09A7FBA0F61"); Gefunden : user_pref("extensions.BabylonToolbar.lastActv", "19"); Gefunden : user_pref("extensions.BabylonToolbar.lastDP", 19); Gefunden : user_pref("extensions.helperbar.SmartbarDisabled", false); Gefunden : user_pref("extensions.helperbar.SmartbarStateMinimaized", false); Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true); Gefunden : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e[...] Gefunden : user_pref("speedbit.dap_installed", true); Datei : C:\Users\Kevo\AppData\Roaming\Mozilla\Firefox\Profiles\scnt2amw.default\prefs.js Gefunden : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=[...] Gefunden : user_pref("browser.search.selectedEngine", "Web Search"); Gefunden : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e[...] Gefunden : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf2[...] -\\ Opera v12.10.1652.0 Datei : C:\Users\kevin\AppData\Roaming\Opera\Opera\operaprefs.ini [OK] Die Datei ist sauber. Datei : C:\Users\Kevo\AppData\Roaming\Opera\Opera\operaprefs.ini [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [39949 octets] - [04/07/2013 17:15:36] ########## EOF - C:\AdwCleaner[R1].txt - [40010 octets] ########## |
:hallo: Mein Name ist Heiko. Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen. Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst. Ich bedanke mich für deine Geduld :) |
:hallo:  Bitte Lesen:Regeln für die Bereinigung Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schließn von Sicherheitslücken und sollte gründlich durchgeführt werden. Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich. Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist. Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du mit der abarbeitung der Schritte beginnst.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg. Dann fangen wir mal mit Schritt 1 an: Systemscan mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
|
Danke für die schnelle Hilfe , hier sind die Anhänge. FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-07-2013--- --- --- --- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 04-07-2013 |
Hi, du hast ne richtige Malware Sammlung auf dem System. :) Mit laufendem TeaTimer von Spybot Search&Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt. Der Teatimer muss also während der Reinigungsarbeiten abgestellt werden (lasse den Teatimer so lange ausgeschaltet, bis wir mit der Reinigung fertig sind): Starte Spybot S&D => stelle im Menü "Modus" den "Erweiterten Modus" ein => klicke dann links unten auf "Werkzeuge" => klicke auf "Resident" => das Häkchen entfernen bei Resident "TeaTimer" (Schutz aller Systemeinstellungen) => Spybot Search&Destroy schließen => Rechner neu starten. Bebilderte Anleitung. Lesestoff: Rootkit-Warnung Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?
Schritt 1 Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKLM\...\Run: [InstalledTime] 4-14-2013 [x]
Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Es wird nur eine FRST.txt erzeugt. Poste mir diese. |
gut hab ich gemacht zuerst kam eine Fehlermeldung, die ich blöderweise weggeklickt habe -.- er hat trotzdem eine fixlog datei erstellt Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 04-07-2013Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 04-07-2013adwcleaner Log : Code: # AdwCleaner v2.304 - Datei am 04/07/2013 um 21:33:23 erstelltFRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-07-2013--- --- --- --- --- --- mir is grad noch etwas aufgefallen, wenn ich auch C:/ gehe befinden sich oben ordner mit komischen buchstaben und zahlen. beim versuch die ordner zu entfernen sagt er mir "ihn fehlt die berechtigung" |
Hallo der Sperrbildschirm sollte verschwunden sein, und dein System deutlich schneller laufen, trifft das zu? Schritt 1 Deinstalliere: SpyBot- Search and Destroy Schritt 2 Wichtig: Deaktiviere dein Antivirenprogramm und trenne den Rechner nach dem Download vom Netz (WLAN und Netzwerkkabel) Scan mit Combofix
|
hey aneri, danke für die Antwort, ja du hast recht der sperrbildschirm ist weg und das system läuft DEUTLICH stabiler und programme reagieren auch fixer :abklatsch: werde die nächsten schritte befolgen |
Na wunderbar, wir sind aber noch nicht fertig... dein System ist noch infiziert. Bitte poste das COmbofix Logfile , dann gehts weiter |
so hier erstmal das Log Code: ComboFix 13-07-04.01 - kevin 05.07.2013 13:10:00.1.4 - x86 |
Hi :) wird ja besser Schritt 1 Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Es wird nur eine FRST.txt erzeugt. Poste mir diese. Schritt 2 Downloade dir bitte am gesunden Rechner Farbar's Service Scanner und speichere es auf den Stick. Gehe an den Infizierten Rechner und kopiere die Datei dort auf den Desktop.
|
guten morgen aneri, Frst scan FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-07-2013Farbar service sncanner log: Code: Farbar Service Scanner Version: 06-07-2013 |
Hi, sry für die leichte Verzögerung ;) Lesestoff:Banking-Trojaner Wenn du mit diesem Computer beispielsweise Onlinebanking machst, dann solltest du zumindest dein Passwort von deiner Bank ändern lassen, wenn du ein ansonsten sicheres Verfahren wie beispielsweise "chip-TAN-comfort" nutzt. Hast du noch alte TAN-Bögen auf Papierbasis? Dann ist es höchste Zeit dich bei deiner Bank zu melden und notfalls das Konto temporär sperren zu lassen. Der Sperrnotruf 116 116 von www.sperr-notruf.de kann Tag und Nacht dafür benutzt werden. Schritt 1 Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKU\Kevo\...\Run: [Iwboavxoip] C:\Users\Kevo\AppData\Roaming\Kuosxu\ubent.exe [x]
Schritt 2 Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Es wird nur eine FRST.txt erzeugt. Poste mir diese. |
hey, kein problem ;) Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 04-07-2013FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-07-2013mfg kevin anthony |
Hi bitte mach mal folgendes Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers |
guten morgen, hier mal der erste scan: Code: Malwarebytes Anti-Rootkit BETA 1.06.0.1004Code: Malwarebytes Anti-Rootkit BETA 1.06.0.1004 |
Hi Kevinanthony da haben wir ja noch Reste vom ZeroAccess gefunden... du must etwas besser auf dein System achten... Absicherung machen wir am Ende noch mit. Schritt 1: Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 2: ESET Online Scanner
Schritt 3: Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Es wird nur eine FRST.txt erzeugt. Poste mir diese. |
hay, mir ist ebend was merkwürdiges passiert. der Eset scan lief seit 3 Stunden... plötzlich schließen sich alle offenen Fenster und es erscheint dieses Programm : [IMG]http://s1.directupload.net/images/130709/5y58tlab.jpg[/IMG] ich konnte keine Programme öffnen, habe das Internet gekappt 5 min gewartet und dann konnte ich es auch wegklicken und Programme normal öffnen.. HILFE!!!! desweiteren hat sich eine Datei auf meinem Desktop erstellt die sich " Internet security PRO.ink " ich fass die Datei lieber nicht an wer weiß Okay habe mich selbst etwas hier im Forum erkundigt und rkill geladen und gestartet, welcher den Prozess sofort beendet hat. SORRY es sind nicht die Anweisungen gewesen aber vielleicht erleichtert es die ganze Sache. rkill log : Code: Rkill 2.5.3 by Lawrence Abrams (Grinler) |
Hallo Kevinanthony Dann fangen wir mal wieder von vorn an. Bitte halte dich an meine Anweisungen. Führe keine Tools ohne Anweisung durch. Installiere und deinstalliere nichts ohne meine Anweisung. Hast du den Internet Security (Malware) selbst installiert? Da hast du dein System direkt neu Infiziert. Schritt 1 Hast du das MBAM Logfile, dann bitte Posten, falls nicht lass es nochmal laufen. Schritt 2 Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus.Setze bitte den Haken bei addition.txt. Es werden zwei Dateien FRST.txt und addition.txt erzeugt. Poste mir diese. |
hey, nein habe ich nicht, wie gesagt habe den eset scanner 3 stunden (!) schon laufen lassen. Plötzlich schließen sich ALLE Sachen, eine Datei namens Internet security PRO erstellt sich aufm Desktop und startet sich. nunja der erneute eset scan lief jetzt 9 stunden, den Inhalt poste ich jetzt einfach mal und entschuldige mich dafür das ich selbstinitiative ergriffen habe. Code: C:\Dokumente und Einstellungen\kevin\AppData\Local\temp\01373330415963.exe a variant of Win32/Kryptik.BFGL trojanCode: Malwarebytes Anti-Malware 1.75.0.1300FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-07-2013--- --- --- Addition : Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-07-2013 |
Hi Schritt 1 Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess
Schritt 2 Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Es wird nur eine FRST.txt erzeugt. Poste mir diese. |
hi :) Fixlog Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 09-07-2013 01FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-07-2013 01--- --- --- Manuell nochmal rebooted und ein kontrollscan durchgeführt FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-07-2013 01--- --- --- |
Hi Kann es sein, dass du schon wieder Software installiert hast? z.B. Hitman Pro so um 13:43? Schritt 1: starte das System bitte neu. FRST Verlangt einen manuelle Neustart. Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
ja, hab ich damit was flasches gemacht ? :stirn: ich habe schon manuell neugestarted hatte sogar das log hinzugefügt im letzten post. hier nochmal FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-07-2013 01 |
Hi Kevinanthony ja hast du , ich hatte dich mehrmals gebeten nichts zu installieren oder zu deinstallieren ohne Anweisung Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: testsigning: onSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2: Starte das System neu und scanne nochmals mit FRST und Poste das Logfile hier. Teil mir mit wie das System jetzt läuft und ob es noch Probleme gibt. |
Dann geht´s so weiter: Die Reihenfolge ist hier entscheidend.
Wunderbar dein System ist soweit ich das sehen kann sauber. :daumenhoc Hier noch ein paar Tipps zur Absicherung deines Systems. Benutzerkonto Einstellungen: Wir sehen immer wieder User mit Administratorrechten. Hier kann jeder Nutzer eines Windowsrechners schon die erste Türe schließen. Arbeite mit einem eingeschränkten Benutzerkonto anstelle eines Kontos mit Administratorrechten. Diese sind für das tägliche Arbeiten nicht nötig, und solltest du einmal Software installieren wollen wirst du im normalfall nach deinem Passwort gefragt. Solltest du Hilfe bei der Erstellung eines "eingeschränkten Kontos" benötigen helfe ich dir gern weiter. Systemupdates: Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Besonders Java erfährt zur Zeit regelmäßig sicherheitsrelevante Updates Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Antivirensoftware Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen alternatives Browsen Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. Wenn du möchtest, kannst du das Trojaner Board Forum mit einer kleinen Spende unterstützen. |
hi, wollte den fix durchführen, nachdem die Fixlog datei erstellt wurde sagt er mir editor zugriff verweigert |
hi, Hänge die Datei bitte hier im Post als Anhang an, und poste ein frisches FRST Logfile . |
jetzt hat es geklappt Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 09-07-2013 01FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-07-2013 01Das System läuft soweit gut außer das : [IMG]http://s14.directupload.net/images/130710/a2xyx8d3.jpg[/IMG] |
Hi dein Windows Defender ist deaktiviert. Gehe wie folgt vor um ihn zu aktivieren: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: reg: reg add HKLM\SOFTWARE\Microsoft\Windows Defender /v DisableAntiSpyware /t REG_DWORD /d 0Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Hi, Fixlog: Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 10-07-2013 04 |
Hi Kevin, Der ZA hat deinen Windows Defender zerschossen... klicke bitte mit der rechten Maustaste auf einen freien Punkt auf deinem Desktop. Gehe auf neu und dann auf Verknüpfung. Gib in das weiße Feld folgenden Befehl ein: services.msc und drücke Enter, dann auf Fertigstellen. Es wird eine Verknüpfung zur Dienstesteuerung von Windows erstellt. Klicke diese mit der rechten Maustaste an und führe sie als Administrator aus (Passwort eingeben). Such den Dienst Windows Defender (W-Taste zur schnellen Suche). Rechtsklicke auf den Dienst und gehe auf Einstellungen - > Anmelden Gib hier dein Administratorkonto an und klicke ok Gib mir Rückmeldung ob es funktioniert hat. |
hi, bei rechtsklick auf die Datei und mit administrator öffnen hat er mich nicht nach mein passwort gefragt. beim reiter "anmelden" war mein Konto bereits drinne. hängt es vielleicht damit zusammen das ich microsoft security essentials installiert habe ? |
Hi Kevin führe bitte ein sogenanntes "inplace upgrade"durch um deine Systemdateien zu reparieren. Hierbei werden nur eine Systemdateien erneuert, deine Daten bleiben erhalten. Grundlegende Infos hab ich hier für dich Wie ist vorzugehen? Schritt 1: Legen Sie die Setup-CD in das Laufwerk und starten Sie das Setup. Stimmen Sie der EULA zu und befolgen Sie die weiteren Bildschirmanweisungen. Schritt 2: Wählen Sie bei der Installationsmethode die Variante "Upgrade". Im Verlauf des Setups werden Sie gefragt, ob Sie zusätzliche Updates installieren möchten. Dies wird zwar empfohlen, ist jedoch nicht zwingend erforderlich. Ein Abwählen dieser Option kann die Gesamtdauer des Upgrades verkürzen. Während des Setups wird der Rechner mehrfach neu gestartet. Es kann vorkommen, dass der Eindruck entsteht, dass sich das System aufgehängt hat. Dem ist nicht so. Die gesamte Prozedur kann mitunter mehrere Stunden in Anspruch nehmen. Haben Sie daher etwas Geduld. Vergewissern Sie sich auch, dass während des Setups die Stromversorgung nicht unterbrochen wird. Zwar führt ein Abbruch des Setups dazu, dass die vorherige Installation wiederhergestellt wird. Dennoch sollte man eine solche Störung vermeiden. Schritt 3: Es kann vorkommen, dass am Ende des Setups einige Systemkomponenten repariert werden müssen (z.B. .NET-Framework 4). Aber keine Panik. Das System weiß, was zu tun ist. Lassen Sie das System also in Ruhe seine Arbeit verrichten. Schritt 4: Nach dem letzten Neustart wird das System nach einer erneuten Aktivierung verlangen. Führen Sie diese durch. Führen Sie ebenso nach erfolgter Anmeldung die Systembewertung erneut aus. Nachdem das Setup abgeschlossen ist, befindet sich auf dem Desktop ein entsprechender Kompatibilitätsbericht. Lesen Sie diesen aufmerksam und beheben Sie eventuelle Probleme. Schritt 5: Dies ist der letzte Schritt... Sollten Sie keinerlei Probleme mehr feststellen und das System den endgültigen Zustand erreicht haben, führen Sie eine Datenträgerbereinigung aus. Dies erfolgt durch Rechtsklick auf das Systemlaufwerk -> "Eigenschaften" -> Register "Tools" -> "Bereinigen". Achten Sie darauf, dass das Häckchen "Beim Upgrade verworfene Dateien" gesetzt ist und bestätigen Sie mit "OK". Durch das "In Place Upgrade" werden auf dem Systemlaufwerk zwei versteckte Ordner angelegt (erkennbar durch ein "$" am Anfang des Ordnernamen), die einige Dateien enthalten, welche währen des Upgrades gesichert werden. Sofern das Upgrade erfolgreich war, können diese Ordner gelöscht werden. Ggf. müssen einige Updates das System betreffend erneut durchgeführt werden. Das "In Place Upgrade" ist nun abgeschlossen. Das System sollte nun stabiler und flüssiger laufen. |
Hi Kevinanthony ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos. |
Froh das wir helfen konnten :abklatsch: Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:00 Uhr. |
Copyright ©2000-2025, Trojaner-Board
